偽のアプリは、Alpha Chat、ChitChat、Defcom、Dink Messenger、Signal Lite、TalkU、Wicker Messenger、Zaangi Chat などのメッセージング サービスを装います。
報道によると、このマルウェアは専用ウェブサイトや公式Google Playストアを通じて配布されているという。
オープンソースの Android XploitSPY RAT のコードも含まれています。
「このキャンペーンの目的はスパイ活動であり、おそらくパキスタンとインドの被害者をターゲットにしている」と安全保障研究者は述べた。
注目すべきことに、アプリはその後削除されました。
コメント